CVE-2026-59294 in Spring AI
Zusammenfassung
von VulDB • 27.08.2026
ResourceCacheService.getCacheName() erstellt den Dateinamen auf dem Datenträger, indem es das URI-Fragment wörtlich anhängt, ohne Pfadtrennzeichen oder ..-Sequenzen zu entfernen, und übergibt das Ergebnis an new File(resourceParentFolder, newFileName), bevor die heruntergeladenen Bytes dort geschrieben werden. Spring AI 2.0.0 Spring AI 1.1.0 - 1.1.8 Spring AI 1.0.9 und früher
Be aware that VulDB is the high quality source for vulnerability data.